CVE-2021-42287 취약점 확인 및 조치방법

Microsoft Active Directory Domain Services Privilege Escalation Vulnerability

영향 여부를 확인한 뒤 우선 대응, 정식 해결, 결과 확인, 필요 시 침해 흔적 점검까지 이어서 볼 수 있습니다.읽기 전용 확인 명령은 적극 제공하지만, 공식 수정 버전·정확한 설치 방식·대상 패키지·검증 절차가 확인되지 않은 변경 명령은 표시하지 않습니다.

조치 요약

Microsoft Active Directory 취약점 대응

확인 명령 제공

CVE ID: CVE-2021-42287
영향 버전: Microsoft Active Directory · 영향 버전: Microsoft Active Directory 10.0.0, 6.0.0, 6.1.0, 6.2.0, 6.3.0, r2, < 10.0.14393.4770, 2004, < 10.0.17763.2300, < 10.0.20348.350
위험 요약: 실제 악용 가능 노출면을 먼저 줄이고 공급사 지침에 따라 패치·완화·사용중단 중 하나를 완료합니다. 핵심 유형은 권한 상승이며, 낮은 권한의 사용자가 관리자·SYSTEM·root 권한을 획득할 수 있습니다.
공식 수정 버전: 10.0.14393.4770, 10.0.17763.2300, 10.0.20348.350

Microsoft · 권한·접근통제 · 공급사·공식기관 근거 확인 · 2026. 07. 17. 04:49 확인

영향 여부 확인

DC·AD CS·Entra Connect 영향 확인

공식 근거시스템 변경 없음

확인 명령

# 도메인 컨트롤러/Windows KB/복제 상태
Get-ADDomainController -Filter * | Select-Object HostName,Site,IPv4Address,OperatingSystem
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 20 HotFixID,InstalledOn,Description
repadmin /replsummary
dcdiag /e /q

# AD CS 역할과 템플릿/CA 확인
Get-WindowsFeature AD-Certificate,ADCS-Cert-Authority,ADCS-Web-Enrollment 2>/dev/null
certutil -config - -ping 2>/dev/null
certutil -catemplates 2>/dev/null

# Entra Connect / Azure AD Connect 버전과 동기화 상태
Get-ItemProperty 'HKLM:SOFTWAREMicrosoftAzure AD Connect' 2>/dev/null | Select-Object ProductVersion
Get-Service ADSync 2>/dev/null
# Synchronization Service Manager에서 connector, last sync, export/import error를 확인합니다.

예상 결과: 영향 가능 예시: MSRC/Microsoft Learn 기준 조치 대상입니다. / 확인 필요 예시: 패치와 구성 위험을 함께 확인해야 합니다.
판정·성공 기준: MSRC/Microsoft Learn 기준 조치 대상입니다. 패치와 구성 위험을 함께 확인해야 합니다.

조치 전 확인

확인 필요백업 가능 여부와 서비스 중단·재부팅 영향을 확인한 뒤 작업 승인 필요

즉시 완화

확인 필요공식 보안권고의 Workaround 또는 Mitigation 확인 필요

정식 조치

공식 KB·구성 완화·동기화 서버 업데이트

공식 근거

적용 명령

# 실제 적용은 MSRC KB, Windows Update/WSUS/SCCM, Entra Connect 설치본 기준으로 수행합니다.
# DC는 복제 상태 확인 후 순차 패치와 재부팅을 수행합니다.
# AD CS는 CA 백업과 템플릿/발급 정책 백업 후 권한/템플릿/웹 등록/NDES 영향 조치를 수행합니다.
# Entra Connect는 staging mode, configuration export, service account 권한, sync scheduler 상태를 확인하고 공식 버전으로 업그레이드합니다.

# 예시: 상태 확인 중심
repadmin /replsummary
dcdiag /q
Get-Service NTDS,CertSvc,ADFS,ADSync 2>/dev/null

예상 결과: 정상 예시: 수정 기준과 핵심 서비스 상태가 정상입니다. / 중단 예시: ID 인프라 장애가 남아 있어 완료 처리하지 않습니다.
판정·성공 기준: 수정 기준과 핵심 서비스 상태가 정상입니다. ID 인프라 장애가 남아 있어 완료 처리하지 않습니다.

결과 확인

복제·인증·인증서·동기화 검증

공식 근거시스템 변경 없음

확인 명령

repadmin /replsummary
dcdiag /e /q
Get-EventLog -LogName Directory Service -EntryType Error,Warning -Newest 30 2>/dev/null
Get-EventLog -LogName System -EntryType Error,Warning -Newest 30 2>/dev/null

# AD CS
certutil -config - -ping 2>/dev/null
Get-Service CertSvc 2>/dev/null

# Entra Connect
Get-Service ADSync 2>/dev/null
# Synchronization Service Manager에서 최근 import/sync/export error와 last sync time 확인

# 대표 사용자의 도메인 로그온, LDAP/LDAPS, 인증서 발급, 클라우드 동기화 반영을 검증합니다.

예상 결과: 정상 예시: 복제·인증·인증서·동기화 기준을 통과했습니다. / 완료 처리 금지 예시: ID 인프라 오류가 남아 있어 완료 처리하지 않습니다.
판정·성공 기준: 복제·인증·인증서·동기화 기준을 통과했습니다. ID 인프라 오류가 남아 있어 완료 처리하지 않습니다.

침해 여부 점검

확인 필요외부 노출 이력이 있으면 로그 보존 및 침해 흔적 점검 절차 확인 필요

롤백

주의이전 취약 버전으로 복구하면 취약점이 다시 노출될 수 있습니다.

확인 필요공급사 공식 롤백 절차와 복구 기준 확인 필요

근거 및 출처 · 데이터 한계공식 근거 분류, 공격 경로, 내부 프로필 판단과 참고자료 보기

대응 수준최우선우선 변경 검토

권고 완료 시점CISA 요구기한 2022.05.02 이전 완료CISA 공식 기한 반영

공식 조치 근거2개KISA·KEV·공급사 보안 권고

구조화 데이터2개영향 범위·수정 버전·CVSS

공격 경로네트워크권한 낮은 권한 · 사용자행위 불필요

가이드 상태확인 명령 제공자동 생성·수정·갱신 여부를 반영

기술정보 더보기

권한 상승

공식 CWE 기반 · 대상 제품 유형: 제품 유형 미확정

제품 유형: 제품 유형 미확정
분류 근거: CWE-269, privilege escalation, elevation of privilege
CWE: CWE-269

데이터 한계

실제 적용 전 최종 확인

이 가이드는 공개된 CVE·KEV·EPSS·KISA 정보와 일반 취약점 운영 절차를 구조화한 것으로, 실제 자산 영향 여부를 자동 확정하지 않습니다.
제품별 변경 명령, 레지스트리, 설정값은 공급사 공식 문서에서 확인된 경우에만 적용해야 합니다.
EPSS는 악용 확률 예측값이며 자산 중요도·외부 노출·보완통제·업무 영향도를 대체하지 않습니다.